Come le persone sfruttano i server Discord (e come proteggersi)
Sommario: Nuking significa rendere inutilizzabile un server Discord. I server Discord possono essere bombardati manualmente da un utente con autorizzazioni sufficienti o utilizzando un bot per causare rapidamente danni diffusi. Proteggiti da questo facendo attenzione nell'assegnare i ruoli del personale, aggiungere bot di sicurezza ed eseguire il backup del tuo server.
Se sei un utente Discord potresti aver sentito il termine nuking usato per descrivere un attacco al server. Quindi cosa significa esattamente, come accade e cosa puoi fare al riguardo se sei un amministratore del server?
Che cos'è il Nuking del server Discord?
Nuking del server Discord significa essenzialmente distruggere il server. Ciò si ottiene eliminando, vietando e modificando le impostazioni del server per causare il maggior danno possibile. L'obiettivo finale è rendere il server inutilizzabile, da cui il termine nucleare.
Nuking è simile al raid, con un risultato generalmente più grave. Fare raid significa sottoporre un server Discord a un afflusso di utenti (sia umani che bot) per molestare, inviare spam e causare problemi. Nuking fa un ulteriore passo avanti tentando di distruggere completamente il server.
Il termine nuking non è specifico di Discord e ha una lunga storia su Internet, in particolare nei circoli di gioco. Ad esempio, il bombardamento in Minecraft comporta spesso la distruzione di tutte le creazioni degli utenti su un server.
In che modo gli aggressori utilizzano i robot nucleari per abbattere i server Discord
Gli aggressori possono tentare di bombardare un server Discord manualmente o utilizzando bot progettati per causare il maggior danno possibile. Prima che un server possa essere danneggiato irreparabilmente, l'aggressore deve ottenere i privilegi necessari per provocare il caos. Ciò spesso comporta l'ingegneria sociale per salire la scala per ottenere abbastanza fiducia da ottenere una posizione di potere.
In alternativa, un utente malintenzionato può ottenere il controllo di un account che dispone di privilegi sufficienti per causare problemi nello stesso modo in cui un account Facebook o e-mail può essere compromesso.
Il nuking può essere eseguito manualmente modificando le impostazioni all'interno di Discord per iniziare a causare problemi al proprietario del server. In alternativa, innumerevoli robot sono progettati per causare quanti più danni nel minor tempo possibile. I bot sono generalmente preferiti poiché possono eseguire queste azioni molto più rapidamente, sebbene siano generalmente più facili da rilevare.
Il tipo di danno causato da un attacco nucleare può includere il divieto di utenti, l'eliminazione di canali, la creazione di canali, lo spamming, la retrocessione di membri dello staff, l'eliminazione di ruoli, la rimozione dell'autorizzazione di bot e la diffusione di contenuti contrari ai termini di utilizzo di Discord (seguiti da segnalazioni di massa) .
Proteggersi dal bombardamento del server Discord
Se possiedi un server Discord, la migliore difesa contro un attacco nucleare è fare la dovuta diligenza quando si distribuiscono i ruoli del personale. Fai molta attenzione a chi consenti i ruoli di amministratore o moderatore sul tuo server. Non solo dovresti fidarti della persona, ma dovresti anche essere sicuro che abbia preso precauzioni per proteggere il proprio account.
In Impostazioni server > Impostazioni di sicurezza puoi abilitare Richiedi 2FA per le azioni del moderatore, il che significa che i moderatori devono disporre di un'autenticazione a due fattori sul proprio account per accedere alle funzioni di ban, kick, timeout ed eliminazione. Ciò rende più difficile per i bot accedere a queste funzioni. Come proprietario del canale, dovresti anche avere l'autenticazione a due fattori abilitata sul tuo account Discord.
Puoi anche aggiungere bot al tuo server che possono aiutare a rilevare e arrestare i tentativi di nuke. Bot come Wick e Security Bot sono dotati di rilevamento nucleare che può arrestare rapidamente i tentativi di nucleare purché l'attaccante non li disabiliti prima.
Puoi anche creare backup del tuo server utilizzando bot come Xenon e ChannelBot, che ti consentono di ripristinare ruoli, canali, emoji, autorizzazioni, messaggi e altro in caso di attacco nucleare riuscito.
Inoltre, puoi utilizzare molte delle migliori difese contro i raid di Discord e le tecniche utilizzate per prevenire lo spam di Discord per aiutare a mitigare gli attacchi al tuo server.
Server bombardato? Segnalalo a Discord
A seconda di come si è verificata la bomba atomica, potresti essere in grado di contattare il supporto di Discord per chiedere aiuto. Attacchi come raid e bombardamenti sono contrari ai termini di servizio di Discord, quindi potresti almeno essere in grado di consegnare l'aggressore alla giustizia. Se l'attacco è stato causato dalla compromissione del tuo account, puoi anche segnalarlo.
Non lasciarti scoraggiare dalle bombe Discord e da altri attacchi. Ci sono cattivi attori in ogni angolo di Internet, ma Discord può essere uno strumento prezioso per le chat di gruppo e persino rivali di Slack o Teams per scopi non di gioco.